Nach Installation und Einstellung von Anti-Virus-Programmen wird empfohlen, die richtige Einstellung und korrekte Arbeitsweise des Programms mit Hilfe eines „Testvirus" und modifizierter „Testviren" zu überprüfen.
Dieser „Testvirus" ist von (The European Institute for Computer Antivirus Research) für die Überprüfung von Antivirenprogrammen speziell entwickelt worden.
Dieser „Testvirus"
IST KEIN VIRUS. Er enthält keinen Programmcode, der dem Computer schaden kann. Die meisten Produkte von Antiviren-Programmentwicklern erkennen ihn jedoch als Virus.
!!! Verwendet niemals echte Viren, um die Arbeit eines Antiviren-Programms zu überprüfen !!!
Ladet den „Testvirus" von der offiziellen EICAR-Homepage herunter
http://www.eicar.org/anti_virus_test_file.htm. Habt Ihr keinen Internetzugang, könnt Ihr den „Testvirus" selbst herstellen. Dazu kopiert die folgende Zeile in einen beliebigen Texteditor und speichert dann in einer Datei mit dem Namen eicar.com ab.
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Die Datei, die Ihr entweder von der EICAR-Website herunterladen oder auf die oben beschriebene Weise selbst erstellt, enthält den Körper eines standardisierten „Test-Virus". Das Anti-Virus-Programm wird ihn entdecken, die Deklaration als Infiziert vornehmen und die weiteren Schritte entsprechend Euren Vorgaben vornehmen.
Wenn Ihr die Reaktion von Eurem Programm auf Objekte anderen Typs testen möchtet, könnt Ihr den Inhalt des „Standard-Testvirus" verändern, indem Ihr ein Präfix davor setzt (s. Tabelle)
Ihr können die korrekte Arbeitsweise von Eurem Anti-Virus-Programm mit Hilfe des modifizierten „Virus" EICAR nur dann überprüfen, wenn Eure Antiviren-Datenbanken nicht vor dem 24.10.2003 datiert sind.
Modifikationen des „Testvirus"
Präfix Objekttyp
Ohne Präfix, „Standard-Testvirus" Infiziert. Fehler beim Versuch der Desinfizierung, Objekt wird entfernt
CORR- Beschädigt
SUSP- Möglicherweise infiziert (Code eines unbekannten Virus)
WARN- Mit der Modifikation eines Virus infiziert (modifizierter Code eines bekannten Virus)
ERRO- Wegen Fehler nicht überprüft.
CURE- Infiziert Objekt wird desinfiziert, dabei wird der Text des „Viruskörpers" in CURED geändert.
DELE- Infiziert Objekt wird automatisch entfernt.
In der ersten Tabellenspalte stehen die Präfixe, die dem Zeilenanfang des „Standard-Testvirus" vorangestellt werden (z.B. DELE-X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*).
Nachdem Ihr den „Testvirus" mit einem Präfix versehen habt, speichern Ihr ihn in einer Datei , die Ihr z.B. eicar_dele.com nennt (gebt analog allen modifizierten „Viren" Namen).
In der zweiten Spalte sind die Objekttypen beschrieben, die durch das Antivirenprogramm nach Zusatz des Präfix erkannt wurden. Durch die Programmeinstellungen ist festgelegt, wie mit jedem der Objekte verfahren wird.
Wenn Ihr testen möchtet, wie Euer Anti-Virus-Programm reagiert:
1.) Richtet einen Ordner auf einer Diskette ein und speichert Eure „Testviren" dort ab.
2.) Um die Reaktion von Eurem Anti-Virus-Programm auf die entdeckten infizierten Objekte zu testen, wählt die Variante Benutzer nach Aktion fragen. (hat so ziemlich jedes Programm)
3.) Aktiviert in den Einstellungen das Meldungen protokolliert werden. Das ist notwendig, damit die Daten möglicherweise infizierter Objekte oder nach einer Störung nicht untersuchter Objekte in der Protokolldatei abgespeichert werden. (sollte auch ein jedes Programm haben)
4.) Nun startet die Untersuchung Eures Computers oder des Ordners, in dem die von Euch erstellten „Viren" abgespeichert sind.
Sobald bei der Untersuchung infizierte Objekte entdeckt werden, erscheinen auf dem Bildschirm Dialoge mit Informationen über die Objekte und Handlungsanfragen zu ihrer Bearbeitung . (Kommt auf das Programm an)
Auf diese Weise könnt Ihr durch unterschiedliche Aktionen im Dialog während der Untersuchung die Reaktionen von Eurem Anti-Virus-Programm bei der Entdeckung verschiedenartiger Objekte überprüfen.
((((( Strictly4me )))))
